github/codeql

Auf GitHub ansehen

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

Sterne: 10.1k
Forks: 2.1k
Offene Anfänger-Issues: 1
Indexierte Issues: 999
Ø Merge: 2 T. 15 Std.
Gemergte PRs (30 T.): 141

Vorherrschende Sprache: CodeQL
Lizenz: MIT
Letzter GitHub-Push: 15.9.2026
Zuletzt indexiert: 16.9.2026
Beitragsleitfaden: Beitragsleitfaden
Verhaltenskodex: Verhaltenskodex
Anfänger-Labels: good first issue

Offen Alle

Bisher 999 offene Issues indexiert

JavaScript: Functions flowing through arrays Offen

question

github/codeql#18180 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Rule tags in SARIF file exceed limits Offen

question

github/codeql#18193 · 5 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Possible false positive "Uncontrolled data used in path expression" still after stripping path from input. Offen

false-positive

github/codeql#18225 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Failed to run query: The query depends on an extensional predicate selectedSourceColumn which has not been defined. Offen

question

github/codeql#18227 · 6 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
codeql pack download microsoft/windows-drivers@1.1.0 fail Offen

question

github/codeql#18264 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Unable to validate code scanning workflow: error: getWorkflow() failed Offen

question

github/codeql#18279 · 8 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
How to publish a public pack with codeql Offen

question

github/codeql#18311 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
False positive for Prototype-polluting function Offen

false-positive javascript

github/codeql#18327 · 4 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 16.9.2026
So many false positives that I doubt it actually works Offen

false-positive

github/codeql#18359 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
CodeQL: Setting paths in Github Advanced Security for Azure Devops Offen

question

github/codeql#18372 · 6 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
General issue: Missing vulnerability reports due to incomplete self variable reference relationships in Python classes Offen

Python question

github/codeql#18374 · 4 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 16.9.2026
False positive - Incomplete string escaping Offen

false-positive

github/codeql#18379 · 9 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
False positive py/uninitialized-local-variable Offen

false-positive Python

github/codeql#18390 · 3 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 16.9.2026
Go: `LoadGoModules` incorrectly still flags 1.23 as an invalid toolchain Offen

false-positive

github/codeql#18447 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Implement CodeQL SARIF file improvements suggested by Microsoft SARIF SDK tool Offen

question

github/codeql#18477 · 1 Kommentar · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 16.9.2026
Python: Mixing implicit/explicit returns false positive Offen

false-positive

github/codeql#18521 · 2 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 16.9.2026
Analysis on Maven projects failing due to certificate validation error against Maven Central artefacts Offen

question

github/codeql#18598 · 4 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
`js/weak-cryptographic-algorithm`/`BrokenCryptoAlgorithm` got 25-30x slower Offen

question

github/codeql#18604 · 4 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Experimental CodeInjection query for JavaScript doesn't seem to work Offen

question

github/codeql#18619 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
CodeQL False Negative - Protototype Pollution Offen

question

github/codeql#18665 · 6 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
CPP: Result Set size Offen

question

github/codeql#18667 · 6 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
[Java] Dataflow through object Offen

question

github/codeql#18680 · 4 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
False positive (javascript): "Invalid regular expression flag" for v flag Offen

false-positive

github/codeql#18721 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Get full string for exported JavaScript results Offen

question

github/codeql#18723 · 4 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
False Negative - Python `abc.ABC` makes method's `getACall` unavailable Offen

question

github/codeql#18725 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
JS/TS Analyse 2.20.4 Runs Extremely Slow Offen

question

github/codeql#18736 · 8 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Alert is removed, incorrect alert is marked as fixed, and all other alerts jump to other links Offen

question

github/codeql#18745 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Adding functions from typescript lib files to analysis Offen

question

github/codeql#18748 · 2 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 16.9.2026
Javascript Taint Tracking Offen

question

github/codeql#18765 · 5 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
[Python] QHelp references old-ish python 2 documentation Offen

question

github/codeql#18775 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Processing Vue w/TS files, CodeQL hits maximum call stack size exceeded Offen

question

github/codeql#18778 · 8 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
CodeQL scanning of transitive private repository dependency Offen

question

github/codeql#18780 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Whether the codeql result contains function call chain information. Offen

question

github/codeql#18796 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
C: CodeQL seems to be confused by __attribute__((weak)) Offen

question

github/codeql#18806 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Remediation advice in SSRF could be more broadly focused Offen

question

github/codeql#18815 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
How to use CodeQL to scan the sink of code（only sink） Offen

question

github/codeql#18862 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
False positive in Go / Golang context when logging using %T Offen

false-positive Go

github/codeql#18926 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Inconsistency between the sarif file and information from vscode codeql panel Offen

question

github/codeql#18933 · 3 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 16.9.2026
False positive on Static files Offen

false-positive javascript

github/codeql#18948 · 1 Kommentar · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 16.9.2026
Module indexes for documentation Offen

github/codeql#18958 · 1 Kommentar · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 16.9.2026
Missing code injection TP in JavaScript rule Offen

acknowledged JS question

github/codeql#18979 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Autobuild ignores default build variant setting for Android projects Offen

question

github/codeql#19056 · 7 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Export of results in the form of Alerts, nodes, etc. Offen

question

github/codeql#19086 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
codeql js taint tracking - write "recursive" additional taint step Offen

javascript question

github/codeql#19098 · 2 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 16.9.2026
Missing "Cross-window communication with unrestricted target origin" because of wrapping by (javascript) blockstatement Offen

acknowledged question

github/codeql#19100 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Idea/Feature request: codeql as MCP Server Offen

github/codeql#19150 · 4 Kommentare · 3 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Missing taint flow Offen

Python question

github/codeql#19153 · 4 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
ArrayIndexOutOfBoundsException in com.semmle.inmemory.pipeline.MetaPipelineInstance.wrapWithRaDump(MetaPipelineInstance.java:204) Offen

github/codeql#19197 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
SQL file support for Liquibase code Offen

question

github/codeql#19207 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
False positive: missing-function-level-access-control with custom Authorize attribute Offen

false-positive

github/codeql#19279 · 4 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026

github/codeql

Neue Issues direkt in Ihr Postfach